Докладчик

Цель работы

Целью данной работы является получение практических навыков работы в консоли с атрибутами файлов, закрепление теоретических основ дискреционного разграничения доступа в современных системах с открытым кодом на базе ОС Linux.

Выполнение лабораторной работы

Перейдя в учетную запись администратора с помощью команды su - , я создала учетную запись guest, пользуясь командой useradd (рис. [@fig:001]). Я задала пароль для новой учетной записи, используя команду passwd (рис. [@fig:001]). Пароль я установила “1234”, потому что у меня очень плохая память. Проблем с входом в учетную запись в тот момент у меня не возникло, поскольку пароль “1234” не успел выветриться из головы, и всё, что мне было нужно - это нажать кнопку “Switch user” и войти в новосозданную учетную запись.

Выполнение лабораторной работы

Выполнение лабораторной работы

По результатам работы команды pwd и сравнением ее с приглашением командной строки я определила, что директория является моей домашней директорией (рис. [@fig:002]). С помощью команды whoami я уточнила имя моего пользователя и подтвердила свои догадки о том, что это, как я и задавала в самом начале, guest (рис. [@fig:002]). Я уточнила имя моего пользователя, его группу, а также группы, куда входит пользователь, командой id. Выведенные значения uid, gid и др. запомнила. Сравнила вывод id с выводом команды groups.

Выполнение лабораторной работы

Требовалось сравнить полученную информацию об имени пользователя с данными, выводимыми в приглашении командной строки. Эти данные совпадают с данными, выводимыми в приглашении командной строки - и там, и там присутствует guest.

Выполнение лабораторной работы

Использовав команду cat /etc/passwd ([@fig:003]), я нашла uid и gid пользователя в последней строчке вывода команды. Эти значения совпадают с полученными в предыдущих пунктах.

Выполнение лабораторной работы

Выполнение лабораторной работы

В результате работы команды ls -l /home/ мне удалось получить список поддиректорий директории /home (рис. [@fig:004]). На директориях установлены права drwx, что означает, что только пользователь может читать и писать в эту директорию.

Выполнение лабораторной работы

Выполнение лабораторной работы

При попытке использовать команду lsattr /home я получила отказ, говорящий, что у меня нет разрешения на просмотр расширенных атрибутов директорий (рис. [@fig:006]).

Выполнение лабораторной работы

По результатам работы команд lsattr и ls -l (рис. [@fig:007] и рис. [@fig:008]) я узнала, что на директорию dir1 выставлены права drwxrwxr-x, что означает, что доступ к чтению есть у всех, но доступ к записи - только у владельцев.

Выполнение лабораторной работы

Выполнение лабораторной работы

Выполнение лабораторной работы

Сняв с директории dir1 все атрибуты командой “chmod 000 dir1” (рис. [@fig:009]), я убедилась в правильности работы команды “ls -l”, поскольку теперь атрибут директории выглядел как d———.

Выполнение лабораторной работы

Выполнение лабораторной работы

Так как ранее мы сняли с директории все атрибуты, у нас нет прав на редактирование, создание или удаление файлов внутри этой директории, поэтому я не смогла создать файл file1 в директории dir1 (рис. [@fig:010]). Более того, я не смогла проверить командой “ls -l /home/guest/dir1”, действительно ли файл file1 не находится внутри директории dir1, потому что прав на просмотр файлов директории у меня тоже нет.

Выполнение лабораторной работы

Выполнение лабораторной работы

Для заполнения таблицы я создала 8 директорий с файлами внутри и дала им всем разные атрибуты. Таблица заполнялась на основе данных, представленных в моем отчете.

Выполнение лабораторной работы

Выполнение лабораторной работы

Вывод

В ходе лабораторной работы я получила практические навыки работы в консоли с атрибутами файлов, закрепила теоретические основы дискреционного разграничения доступа в современных системах с открытым кодом на базе ОС Linux.